AWS ha abierto una vía más directa para que aplicaciones y agentes de inteligencia artificial consulten información reciente en internet. La nueva Web Search API de Amazon Bedrock AgentCore permite enviar una consulta desde código y recibir una lista ordenada de resultados, con extractos y, cuando están disponibles, título, URL y fecha de publicación. La novedad reduce la infraestructura necesaria para incorporar búsqueda web, pero no convierte esos resultados en hechos verificados ni entrega por sí sola una respuesta final.
El lanzamiento, anunciado en noviembre de 2026, interesa a empresas que necesitan vigilar cambios regulatorios, precios, documentación técnica, avisos de seguridad o noticias de producto. También plantea preguntas importantes: qué controla realmente el desarrollador, cuánto cuesta, qué datos revela una consulta y cómo se evita que un agente convierta un resultado incompleto en una decisión automática.
Qué ha lanzado AWS exactamente
Según el anuncio oficial de la Web Search API, el servicio está disponible de forma general y se invoca mediante una sola llamada. No exige crear un gateway ni aprovisionar un recurso de búsqueda. El código llama a InvokeWebSearch, AWS comprueba el permiso correspondiente mediante IAM y devuelve hasta 25 resultados ordenados.
El índice web es operado por Amazon. Cada resultado contiene un extracto textual y puede incluir título, dirección y fecha. El solicitante puede limitar la búsqueda a determinados dominios, excluir otros y acotar un intervalo de publicación. Estas funciones son útiles para una empresa que quiera consultar únicamente fuentes oficiales, documentación de proveedores o páginas publicadas durante un periodo concreto.
Hay que distinguir búsqueda de respuesta. Esta API entrega resultados; no redacta una conclusión ni garantiza citas a nivel de afirmación. La aplicación debe decidir qué páginas recuperar, cómo limpiarlas, cómo pedir al modelo que las sintetice y cómo mostrar la procedencia. AWS ofrece otro producto para respuestas ya sintetizadas, pero la API anunciada aquí está pensada para equipos que prefieren conservar ese control.
Por qué los agentes necesitan búsqueda web
Los modelos tienen una fecha de corte y no conocen necesariamente lo que ha cambiado hoy. Incluso cuando dominan un tema, pueden desconocer una actualización de precio, una versión de software, una convocatoria o una nueva obligación legal. La búsqueda permite recuperar señales recientes antes de generar una respuesta.
Esto no significa que toda petición deba salir a internet. Para conceptos estables, documentación interna o tareas basadas en una base de conocimiento privada, una consulta web puede añadir coste y ruido. La decisión correcta consiste en buscar cuando la actualidad afecta al resultado y utilizar fuentes internas cuando el problema depende de datos propios.
Un agente que prepara un informe de mercado podría buscar anuncios publicados durante la última semana. Otro que supervisa dependencias técnicas puede localizar nuevas versiones y avisos de seguridad. Un tercero puede comprobar si una afirmación aparece en dos organismos oficiales. Quien quiera experimentar con este tipo de flujos puede empezar por comprender cómo crear una aplicación con inteligencia artificial sin saber programar, pero en un entorno real necesitará además permisos, registros, pruebas y criterios de calidad.
Qué devuelve una consulta y qué queda fuera
La referencia técnica de la petición y la respuesta fija varios límites concretos. El texto de búsqueda debe tener entre 1 y 200 caracteres. Se pueden pedir entre 1 y 25 resultados y el cuerpo de la petición admite filtros de dominio y fecha. La respuesta devuelve una matriz ordenada; cada elemento incluye obligatoriamente un extracto y puede aportar otros metadatos.
Ese extracto no sustituye a la página original. Puede carecer del párrafo anterior, de una tabla, de una nota metodológica o de una corrección posterior. Si la decisión depende de una cifra concreta, la aplicación debería abrir la URL, comprobar el contexto y guardar la fecha de consulta. También debería detectar páginas inaccesibles, cambios de contenido y documentos cuyo texto no pueda recuperarse.
La API tampoco confirma que la fuente sea independiente, competente o imparcial. Un resultado bien posicionado puede ser una nota comercial. Un filtro por dominio ayuda a restringir el universo, pero la lista de dominios debe diseñarse con cuidado: limitarla demasiado puede ocultar evidencias relevantes y dejarla abierta puede introducir páginas de calidad desigual.
API directa o conector mediante gateway
AWS mantiene dos rutas. La API directa está dirigida a aplicaciones, bucles de agentes escritos por el propio equipo y canalizaciones de datos. El conector se integra en un gateway y está pensado para agentes que descubren y utilizan herramientas mediante un protocolo común.
La diferencia no es solo de arquitectura. La API usa autorización IAM y recibe los filtros de dominio en cada petición. El gateway puede aplicar listas de dominios a nivel de destino sin mostrárselas al agente y también admite otros mecanismos de autorización. En la API, el máximo predeterminado es de 25 resultados; en el conector, de 10. Las fechas se expresan además con nombres de campos distintos.
Para un prototipo pequeño, la API directa reduce piezas. Para una organización con muchos agentes, políticas compartidas y herramientas centralizadas, el gateway puede facilitar el gobierno. Elegir la opción con menos componentes no siempre es elegir la más segura: importa quién controla los filtros, quién puede cambiar permisos y dónde quedan los registros.
Coste: sencillo por consulta, variable por flujo completo
La página oficial de precios de AgentCore fija la búsqueda web en 7 dólares por cada 1.000 consultas, sin compromiso mínimo. Una petición cuesta, por tanto, 0,007 dólares antes de impuestos y otros servicios. Un sistema que realice 10.000 búsquedas mensuales tendría 70 dólares de coste de búsqueda.
Ese cálculo no representa el coste total. Después de buscar, la aplicación puede descargar páginas, almacenar contenido, llamar a un modelo, generar registros, ejecutar funciones y transferir datos. Un agente que reformula la consulta cinco veces multiplica el consumo. Para estimar un presupuesto real conviene medir búsquedas por tarea completada, no solo consultas por usuario.
Un control práctico es fijar un máximo de búsquedas por ejecución y detener el flujo cuando ya existe evidencia suficiente. También se pueden reutilizar resultados recientes durante un periodo razonable, siempre que la información no cambie rápidamente. En trabajos freelance, presupuestar estas operaciones evita absorber costes invisibles; una guía de inteligencia artificial para freelancers puede ayudar a estructurar el servicio, aunque la tarifa final debe incorporar infraestructura, revisión y responsabilidad.
Regiones, permisos y trazabilidad
La documentación enumera seis regiones iniciales: Norte de Virginia, Ohio, Oregón, Irlanda, Tokio y Sídney. Para una empresa española, Irlanda ofrece una región europea, pero la ubicación de la llamada no debe confundirse con una garantía completa sobre el tratamiento de todos los datos. Hay que revisar la documentación contractual, los registros activados y cualquier servicio adicional que participe en el flujo.
El acceso se concede con el permiso bedrock-agentcore:InvokeWebSearch sobre la herramienta administrada web-search.v1. La llamada puede realizarse desde una red privada mediante PrivateLink y registrarse como evento de datos en CloudTrail. Estas opciones permiten limitar quién busca, desde dónde y con qué trazabilidad.
El principio de mínimo privilegio sigue siendo esencial. Un servicio que solo necesita buscar desde Irlanda no debería recibir permisos globales. Los registros deben conservar suficiente información para investigar una incidencia, pero sin almacenar consultas sensibles más tiempo del necesario.
Las consultas también pueden revelar información
Una búsqueda aparentemente inocua puede exponer planes internos: el nombre en clave de un producto, una vulnerabilidad aún no publicada, la intención de comprar una empresa o un problema con un cliente. Por eso no conviene enviar texto confidencial al buscador solo porque el acceso esté autenticado.
Antes de construir la consulta, una aplicación puede sustituir nombres por categorías, eliminar identificadores y separar el contexto privado de los términos públicos. Por ejemplo, en vez de buscar el nombre real de un cliente y su incidencia, puede buscar la versión del software y el mensaje de error genérico.
También es recomendable diferenciar entre la consulta que genera el modelo y la que finalmente se ejecuta. En tareas sensibles, una regla o una persona debería revisar dominios, palabras y finalidad. El agente no debe disponer de libertad ilimitada para convertir cualquier dato interno en una búsqueda externa.
Cómo evaluar la calidad de los resultados
La calidad no se mide solo por si aparece una página relacionada. Un sistema fiable debe comprobar varias dimensiones:
- Relevancia: el resultado responde a la pregunta concreta y no solo comparte palabras.
- Autoridad: la fuente tiene competencia directa sobre el dato.
- Actualidad: la fecha corresponde al contenido y no únicamente a una actualización superficial.
- Diversidad: la lista no repite la misma nota republicada por varios sitios.
- Trazabilidad: cada conclusión puede relacionarse con una URL y un fragmento comprobable.
- Consistencia: las fuentes independientes no contradicen el dato principal sin que el sistema lo advierta.
Estas comprobaciones encajan con una metodología para evaluar la calidad de respuestas de inteligencia artificial en un negocio. La búsqueda debe formar parte de una cadena de evidencia, no ser una decoración añadida al texto final.
Un flujo mínimo responsable
Una implementación prudente puede seguir siete pasos. Primero, clasificar si la pregunta necesita actualidad. Segundo, eliminar datos sensibles. Tercero, elegir dominios y fechas. Cuarto, ejecutar una consulta limitada. Quinto, recuperar las páginas originales de los resultados decisivos. Sexto, pedir una síntesis que separe hechos, inferencias y vacíos. Séptimo, validar la salida antes de usarla.
En decisiones de bajo riesgo, la validación puede ser automática: comprobar que dos páginas oficiales coinciden y que sus fechas están dentro del periodo. En salud, finanzas, empleo, seguridad o cumplimiento normativo debe intervenir una persona cualificada. El agente puede reunir documentos, pero no asumir la responsabilidad profesional.
La experiencia de búsqueda generativa descrita en el análisis sobre cómo cambia Google Search con Gemini 4 Hydrogen muestra el mismo principio desde el lado del usuario: una respuesta más estructurada ahorra tiempo, pero sigue necesitando abrir y contrastar las fuentes.
Hechos confirmados y previsiones
Hechos confirmados a 13 de noviembre de 2026: AWS ha lanzado con disponibilidad general una API de búsqueda web para AgentCore. Se llama mediante InvokeWebSearch, usa IAM, devuelve hasta 25 resultados y admite filtros por dominio y fecha. Está disponible inicialmente en seis regiones y cuesta 7 dólares por 1.000 consultas. La respuesta ofrece resultados ordenados y extractos; no es una respuesta final ya sintetizada.
Previsiones razonables, todavía no demostradas: la llamada directa puede reducir tiempo de integración y facilitar que más agentes consulten datos actuales. También puede aumentar búsquedas innecesarias si los equipos no fijan límites. Es probable que aparezcan productos de vigilancia de cambios, investigación y comprobación automática, pero su calidad dependerá de la selección de fuentes y de la revisión, no solo de la API.
Preguntas frecuentes
¿La API garantiza que un resultado sea verdadero?
No. Ordena resultados de un índice web y entrega extractos. La aplicación debe evaluar la fuente y comprobar la página original.
¿Genera una respuesta con citas?
No por sí sola. Devuelve resultados para que el equipo construya su propia recuperación, síntesis y sistema de citas.
¿Puede limitarse a fuentes oficiales?
Sí, mediante filtros de inclusión de dominios. Aun así, hay que mantener la lista y comprobar que no excluya evidencia relevante.
¿Cuánto cuesta una búsqueda?
El precio publicado equivale a 0,007 dólares por consulta. El coste total puede incluir modelo, almacenamiento, funciones, registros y transferencia.
Conclusión
La Web Search API de Amazon Bedrock AgentCore simplifica una pieza importante de los agentes conectados a información actual. Ofrece una llamada directa, filtros, permisos integrados y resultados estructurados sin obligar a montar un gateway.
Su valor real dependerá de lo que ocurra después. Buscar no es verificar; un extracto no es el documento completo y una lista ordenada no es una decisión. Las implementaciones responsables limitarán consultas, protegerán datos, recuperarán fuentes originales, medirán costes y mantendrán revisión humana cuando exista riesgo. La novedad reduce infraestructura, pero no reduce la obligación de comprobar.